因?yàn)橛懻摶暧螘r(shí)發(fā)生口角,某站員工私自給用戶(hù)賬號(hào)"投毒"?

        事情還要追溯到22年的時(shí)候。

        那時(shí)候《老頭環(huán)》剛剛發(fā)售，大伙都在熱火朝天地推進(jìn)度，以及在社交平臺(tái)上分享游戲經(jīng)歷。

        當(dāng)然，熱度越大，自然會(huì)有更多交流，所以當(dāng)時(shí)在這些視頻的評(píng)論區(qū)底下，大家也經(jīng)常能夠見(jiàn)到意見(jiàn)不合的討論。

來(lái)源貼吧

        本來(lái)在互聯(lián)網(wǎng)上，遇到這樣的事情是常有，大家一般也都是口嗨互懟一兩句，這件事兒也就這樣過(guò)去了。

        然而，不知道為什么，在三年之后的一天，這位“內(nèi)部員工”在刷到這條評(píng)論之后感到非常不爽，并且開(kāi)啟了一條“報(bào)復(fù)之路”。

        在評(píng)論區(qū)里吵得不過(guò)癮，于是兩人就開(kāi)始通過(guò)私信互噴。

        其實(shí)在私信的時(shí)候，就已經(jīng)能看到這人在暗戳戳地表明自己的身份了，而且因?yàn)閷?duì)線(xiàn)的原因態(tài)度很是囂張。

        而且沒(méi)過(guò)多久，這位“員工”又把對(duì)面給開(kāi)盒了，通過(guò)這種方式來(lái)展示自己的神通廣大。

        隨著談話(huà)的氣氛越來(lái)越焦灼，這位兄弟也準(zhǔn)備開(kāi)始“放大招”了，并提前跟對(duì)面打好了招呼。

        于是，像開(kāi)頭那樣網(wǎng)頁(yè)端出現(xiàn)“賬號(hào)被封禁”字樣的情況就這么出現(xiàn)了。

        根據(jù)對(duì)這方面比較了解的網(wǎng)友的說(shuō)法，這次攻擊的原理并不復(fù)雜。

        大概就是這位員工利用自己的權(quán)限推送代碼，然后在頁(yè)面跨域加入自己私人站點(diǎn)的 JS 腳本，所有使用 Web 端用戶(hù)都會(huì)加載這個(gè)代碼，而腳本代碼會(huì)讀取用戶(hù)信息對(duì)指定用戶(hù)進(jìn)行攻擊。

        雖然“耍官威”封禁個(gè)賬號(hào)爽是爽了；

        但他顯然沒(méi)想到，在逞一時(shí)之快之后，這樣的做法會(huì)帶來(lái)什么樣的后果。